Guide de déduplication NetBackup™

Exemples de sorties d'utilisation de commande

Lorsque le chiffrement n'est pas appliqué, ou si la conversion progressive des données n'est pas terminée, la commande crcontrol rejette les opérations liées à Encryption Crawler. Voici un exemple de sortie :

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/crcontrol --encconvertstate
CRControlEncConvertInfoGet failed : operation not supported
Please double check the server encryption settings

Vérifiez le format de données d'un conteneur de données avant de démarrer le processus Encryption Crawler. Voici un exemple de sortie :

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|head -n 15
Path = /MSDP/data/3/3080.[bhd, bin]
*** Header for container 3080 ***
version                    : 1
flags                      : 0xe000(DC_ENTRY_FULL|DC_ENTRY_SHA256|DC_ENTRY_BINHEADER)
data file last position    : 67001810
header file last position  : 55252
source id                  : 2505958
retention                  : 0
file size                  : 67001810
delete space               : 0
active records             : 511
total records              : 511
deleted records            : 0
crc32                      : 0x4fd80a49

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|tail -n 15
type of record : SO
version        : 4
flags          : 0x2
backup session : 1670238781
fptype         : 3
size           : 131118
record crc     : 4164163489
data crc       : 1313121942
ctime          : 1642086781
offset         : 66870692
digest         : 7f7fd0c5d8fc64d9a7e25c7c079af86613b40d9feff9d316cdfc09c1eafb1690
KMS Enc        : NO
SO crc         : 85135236
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|wc
    511    5621   38325
[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|tail -n 5
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
data format    : [LZO Compressed Streamable, v2, window size 143360 bytes]
[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|grep -i -e "AES" -e "Encrypted"

Vérifiez le format de données d'un conteneur de données après avoir démarré le processus Encryption Crawler. Voici un exemple de sortie :

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|head -n 15
Path = /MSDP/data/3/3080.[bhd, bin]
*** Header for container 3080 ***
version                    : 1
flags                      : 0xe000(DC_ENTRY_FULL|DC_ENTRY_SHA256|DC_ENTRY_BINHEADER)
data file last position    : 67009986
header file last position  : 55252
source id                  : 2505958
retention                  : 0
file size                  : 67009986
delete space               : 0
active records             : 511
total records              : 511
deleted records            : 0
crc32                      : 0x54380a69

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-data-format 3080|tail -n 15
type of record : SO
version        : 4
flags          : 0x2
backup session : 1670238781
fptype         : 3
size           : 131134
record crc     : 4210300849
data crc       : 1992124019
ctime          : 1642086781
offset         : 66878852
digest         : 7f7fd0c5d8fc64d9a7e25c7c079af86613b40d9feff9d316cdfc09c1eafb1690
KMS Enc        : NO
SO crc         : 85331847
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|wc
    511    8176   59276

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|tail -n 5
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan 
--so-data-format 3080|grep "data format"|grep -i -e "AES" -e "Encrypted"
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]
data format    : [AES-256-CTR Encrypted archive 256bit key LZO Compressed Streamable, 
v2, window size 143360 bytes]

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-is-encrypted 3080
1 of 1: unencrypted 0: container 3080: size 67009986

Utilisez la commande dcscan --so-is-encrypted pour vérifier si un conteneur ou une liste de conteneurs sont chiffrés.

Le message d'état unencrypted 0 indique que le ou les conteneurs sont déjà chiffrés, et unencrypted 1 qu'ils doivent être chiffrés. Voici un exemple de sortie :

[root@rsvlmvc01vm0771 /]# /usr/openv/pdde/pdcr/bin/dcscan --so-is-encrypted 3080
1 of 1: unencrypted 1: container 3080: size 67001810

Veritas recommande d'utiliser l'outil de génération de rapports encryption_reporting pour faire du reporting sur les données non chiffrées dans le pool MSDP.

Par défaut, l'outil de génération de rapports crée un pool composé de deux threads et utilise ces threads pour rechercher des données non chiffrées ou pour chiffrer les données non chiffrées. Un thread est utilisé pour traiter entièrement un point de montage MSDP. Une fois le traitement d'un point de montage terminé, le thread est renvoyé au pool de threads, puis est utilisé pour traiter tout point de montage supplémentaire en attente de traitement.

Le nombre de threads est égal au nombre de points de montage pouvant être traités simultanément. Vous pouvez augmenter ou diminuer le nombre de threads du pool de threads en spécifiant l'option -n. Ce nombre doit être compris entre 1 et 20.

L'outil de génération de rapports est intensif en E/S. En faisant en sorte que le nombre de threads soit égal au nombre total de points de montage MSDP, vous pouvez généralement améliorer les performances de l'outil de génération de rapports. Le système sera également soumis à une charge plus importante, ce qui peut affecter les performances des travaux de sauvegarde, de restauration, de duplication et de réplication. En revanche, un nombre de threads supérieur au nombre de points de montage n'entraîne aucune amélioration des performances.

Lorsque l'outil de génération de rapports est utilisé pour rechercher les données non chiffrées, chaque thread appelle une instance dcscan. Chaque instance dcscan utilise approximativement N * 160 Mo de mémoire, où N correspond au nombre de points de montage MSDP sur le serveur. Pour un total de 12 points de montage MSDP, chaque instance dcscan utilise environ 1,8 Go de mémoire. Si quatre threads sont en cours d'exécution dans l'outil de génération de rapports, l'outil de génération de rapports et les processus dcscan consomment plus de 7 Go de mémoire.

Sur un système BYO Windows, le chemin d'accès par défaut de dcscan est C:\Program Files\Veritas\pdde. Si vous avez installé dcscan à un emplacement différent, utilisez l'option -d ou --dcscan_dir pour spécifier l'emplacement correct.

La commande encryption_reporting ne tient pas compte des données chiffrées à l'aide de Encryption Crawler. Si vous avez exécuté Encryption Crawler précédemment pour chiffrer des données, effacez les fichiers de métadonnées existants avec l'option -c. Réexécutez ensuite la commande encryption_reporting pour obtenir des informations à jour.

Dans certains cas, certaines données peuvent être signalées comme Données chiffrées nécessitant une conversion KMS. Cela signifie que ces données sont chiffrées, mais qu'elles n'ont pas été chiffrées avec le KMS. Si ce message s'affiche, utilisez les commandes ./crcontrol - encconvertreset et ./crcontrol - encconverton du robot pour chiffrer les données restantes à l'aide du KMS.

Veritas déconseille d'exécuter l'outil de génération de rapports lorsque le processus Encryption Crawler est actif.